当前SpringBoot OAuth2方法

Question

我花了2天的时间阅读了SpringBoot OAuth2客户端的各种教程。每个人看起来都略有不同。此外，由于在给定的包中找不到几个类，因此它们都不起作用。

https://www.baeldung.com/spring-webclient-oauth2

https://www.baeldung.com/spring-security-5-oauth2-login#setup

https://spring.io/blog/2018/03/06/using-spring-security-5-to-integrate-with-oauth-2-secured-services-such-as-facebook-and-github

https://github.com/spring-projects/spring-security/wiki/OAuth-2.0-Migration-Guide ...

也许我同时也弄糊涂了。但我可以在本月的SpringBoot中使用一个关于如何正确实现OAuth2客户机的工作示例或文档。

我将感谢任何帮助链接或只是一个例子（POM版本）来实现这一点。

提前谢谢

格雷戈

Answer 1

您需要做四件简单的事情：

步骤1：创建Facebook应用程序ID

首先，您需要创建Facebook开发者帐户，并为OAuth身份验证创建Facebook应用程序。

然后获取新Facebook应用的应用ID和应用机密，用于项目配置。请注意，在localhost上进行测试时，不需要指定重定向URI。

步骤2：添加Spring启动OAuth2客户端依赖项

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-web</artifactId>
</dependency>
<dependency>
    <groupId>org.springframework.cloud</groupId>
    <artifactId>spring-cloud-starter-oauth2</artifactId>
</dependency>

步骤3：为Facebook配置Spring OAuth2属性

spring:
  application:
    name: spring-oauth2-security-example
security:
  oauth2:
    client:
      clientId: <client-id>
      clientSecret: <clientSecret>
      accessTokenUri: https://graph.facebook.com/oauth/access_token
      userAuthorizationUri: https://www.facebook.com/dialog/oauth
      tokenName: oauth_token
      authenticationScheme: query
      clientAuthenticationScheme: form
    resource:
      userInfoUri: https://graph.facebook.com/me

这是Facebook的特定设置，您只需要提供clientID（或App ID）和clientSecret或您的App密钥。当你创建应用程序时，这两者都可以在脸书开发者页面上找到。

步骤4：更新主类

@SpringBootApplication
@RestController
@EnableOAuth2Sso
public class SpringOauth2SecurityExampleApplication {

    @GetMapping("/")
    public String welcome(Principal principal) {
        Map<String, Object> details = (Map<String, Object>)
                ((OAuth2Authentication) principal).getUserAuthentication().getDetails();
        String userName = (String) details.get("name");
        return "Hi " + userName + " Welcome to my application !!";
    }

    public static void main(String[] args) {
        SpringApplication.run(SpringOauth2SecurityExampleApplication.class, args);
    }

}

注意：需要注意的是，您需要将用于身份验证的endpointurl添加到Facebook上的“有效oAuth重定向url”设置中。因为oAuth只适用于特定的地址。在本例中，我们将在本地运行它，因此我将放置localhost:8080和localhost:8080/login

步骤5：测试

转到localhost:8080，它将自动重定向到OAuth，因为您站点上的所有内容都被限制访问，您必须首先通过身份验证。

希望这对你有帮助！

Answer 2

我希望这个博客能帮助你

https://www.devglan.com/spring-security/spring-security-oauth2-user-registration https://waynestalk.com/en/spring-security-oauth2-google-signin-explained-en/

这些博客解释得很清楚